CVE-2026-112775 in Craft CMS
要約
〜によって VulDB • 2026年10月20日
Craft CMS 5.0.0 から 5.11.0 の前バージョンには、認証回避の脆弱性が存在します。これは `users/verify-email` エンドポイントがアクティブなユーザーに対して検証コードを無効化しないため、攻撃者が検証コードを再利用できるものです。被害者のメールで送信されたコードを取得した攻撃者は、被害者がメールアドレスの変更を検証した後、そのコードを `users/set-password` に提出することでパスワードのリセットを行い、アカウントの乗っ取りを行います。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.